Nginx反向代理、访问拦截配置

环境：CentOS7 Nginx

服务器：192.168.181.128

配置 Nginx反向代理

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile on;
    #保持连接超时的时间
    keepalive_timeout  3600;
    #所有访问ip 限制每秒10个请求
    limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;
    server {
        #监听端口
        listen       8080;
        #服务器名(可以是ip地址、域名)
        server_name  192.168.181.128;	
		#拦截路径   如下拦截取自 http://192.168.181.128:8080/sso/xxx
		location /sso {       
            #代理读取超时
            proxy_read_timeout 1800s;
            #代理的地址
            #当浏览器访问http://192.168.181.128:8080/sso/xxx会自动将请求代理到如下地址
            proxy_pass http://192.168.181.128:8085/sso;
            
        }
		#当路径为/时 匹配所有请求
		location /{
        #代理读取超时
	    proxy_read_timeout 1800s;
        #域名代理
	    proxy_pass http://www.xxxx.cn/;	
        }   
	 	#静态资源代理
		location /images/ {
            #添加请求头
			add_header 'Access-Control-Allow-Origin' '*';
            add_header 'Access-Control-Allow-Credentials' 'true';
            add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
            add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
            #和location不同 alias是服务器中的真实路径  末尾的/必须要加
			alias /home/images/upfiles/;
            #设置图片缓存1天
            expires 1d;
		}
		
     }
}

访问拦截 

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile on;
    #保持连接超时的时间
    keepalive_timeout  3600;
    #所有访问ip 限制每秒10个请求
    limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;
    server {
        #监听端口
        listen       8080;
        #服务器名(可以是ip地址、域名)
        server_name  192.168.181.128;	
		#拦截路径   如下拦截取自 http://192.168.181.128:8080/sso/xxx
		location /sso{
            #代理读取超时
            proxy_read_timeout 1800s;
            拦截请求中包含info的请求
            if ($request_uri ~* "info"){
                #返回404页面
                return 404;
                #跳转到其他地址
                #proxy_pass http://192.168.181.128:8085/error;
            }
            proxy_pass http://192.168.181.128:8085/sso;
        }
     }
}

rk